新型的整体化风险管理
1990年以后，风险管理进入一个全新的阶段——整体化风险管理阶段。整体化风险管理冲破了传统风险管理对风险的狭隘理解，把风险当做一个整体来研究。有两个原因促成这一时期风险管理的重大转变：由于金融衍生品使用不当引发了多起金融风暴促使财务性风险管理有了进一步发展；保险理财与金融衍生品的整合，打破了保险市场与资本市场间的藩篱，财务再保险与巨灾风险债券的出现就是明显的例证。
这种新型的整体化风险管理是站在整个公司角度的风险管理，常常被称为公司风险管理（enterprise risk management），或全面风险管理，它关注的主要是风险对冲的目的和对整个公司价值的影响，是风险管理理论发展的最新方向。全面风险管理理念的产生源于美国全国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring-Organizations of the National Commission of Fraudulent Financial Reporting， COSO）对风险管理的研究，COSO 认为，对管理者来说，一个非常重大的挑战就是确定某个组织在努力创造价值的过程中准备承受多大的风险。而制定统一定义、能够提供重要原理与概念、具有明确的方向与指南的风险管理框架将有助于企业迎接这一挑战。
基于以上认识，2001年末，COSO 启动全面风险管理项目研究，经过两年多的时间，于2004年9月发布《全面风险管理框架》研究报告。该报告标志着全面风险管理理论的建立。
全面风险管理理论的发展丰富了风险管理理论的内容，使得风险管理涵盖的范围越来越广泛。风险管理的实践操作也日益复杂，新的风险管理方式不断涌现。
正如人们对风险存在各种各样的定义，人们对风险管理的范畴也没有统一的看法。人们在风险管理活动中关注的问题包括控制、审计、合规、基于风险的投资决策和绩效计量、衍生产品套期保值交易、资产负债管理、准备金提取、资本计量、保险、计算机系统相关风险（IT 风险）等各个方面。从风险因素的角度来看，风险管理包括针对各个风险因子的风险管理活动和从整个金融机构战略管理的角度将各个风险因子整合在一起的全面风险管理活动。从金融机构管理风险所使用的工具和方法来看，风险管理活动可以划分为内部控制活动和风险产品交易活动（即金融工程活动）。内部控制活动所使用的工具主要是管理制度、组织架构和审计稽查等，而金融工程所使用的主要工具和方法是风险计量、衍生产品对冲和风险定价补偿等。从针对损失采取措施的角度来看，风险管理活动包括三个方面的内容：第一是避免损失发生或降低损失严重程度及发生概率的管理活动，主要指各项业务的管理和内部控制活动；第二是将可能发生的损失转嫁给其他机构或市场参与者的活动，主要指保险、再保险转移和衍生品对冲活动；第三是风险的承担活动，即通过提取准备金或风险定价方式为可能的损失募集资金的活动。从盈利管理的角度来看，风险管理活动包括风险定价、经济资本配置、经风险调整的资本回报率和经风险调整的业绩衡量等。
从以上的梳理和分析可以看出，传统的风险管理以防范损失为主要内容，而现代风险管理已经远远超越了这一范畴，它不仅包括内部控制和衍生品交易（风险对冲活动）等防范损失的活动，还包括风险定价、经济资本配置、经风险调整的资本回报率、经风险调整的业绩衡量等以盈利及回报为中心的风险管理活动。这种风险管理活动已经上升到战略管理的层面，与投资决策（资本预算问题）和融资决策（资本结构问题）融合在一起，成为企业管理的核心内容。
值得一提的是，在全面风险管理发展过程中，中国已走在世界前列，不仅由中国国家标准化委员会派出专家学者参与了《IS031000：风险管理原则与实施指南》的制定，而且对风险的定义也采用了中国专家的定义。此外，在2006年6月6日，国务院国家资产监督管理委员会较早地提出了具有指导意义的全面风险管理指引——《中央企业全面风险管理指引》。2010年10月24日，中国保险监督管理委员会也深入借鉴了欧盟偿付能力Ⅱ的成果，推出了《人身保险公司全面风险管理实施指引》。